Tăng cường công tác bảo vệ dữ liệu cá nhân và an toàn thông tin mạng trong ngành giáo dục
Để quán triệt, triển khai thực hiện nghiêm túc các quy định của Nghị định 13/2023/NĐ-CP trong các hoạt động có liên quan của ngành, Bộ Giáo dục và Đào tạo (GDĐT) đề nghị các sở giáo dục và đào tạo, các đại học, học viện, trường đại học, các trường cao đẳng sư phạm (sau đây gọi tắt là các đơn vị) tăng cường rà soát, thực hiện các nội dung, đơn cử như sau:
- Tăng cường tổ chức phổ biến, tuyên truyền, quán triệt các quy định của Nghị định 13/2023/NĐ-CP tới các đơn vị, cá nhân trong phạm vi quản lý, đặc biệt là đối với đội ngũ trực tiếp tham gia quản lý, khai thác, xử lý dữ liệu cá nhân; tổ chức giáo dục pháp luật, truyền thông, phổ biến kiến thức, kỹ năng bảo vệ dữ liệu cá nhân cho học sinh, sinh viên phù hợp.
- Rà soát các quy định, quy chế nội bộ về quản lý, vận hành, khai thác, sử dụng các hệ thống thông tin/cơ sở dữ liệu thuộc phạm vi quản lý của đơn vị và của các đơn vị trực thuộc để lồng ghép các quy định hiện hành của pháp luật về bảo vệ dữ liệu cá nhân, trong đó, cần quy định rõ về trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan; về xử lý trách nhiệm của tổ chức, cá nhân khi để xảy ra vi phạm quy định bảo vệ dữ liệu cá nhân thuộc phạm vi phụ trách.
Rà soát các đơn vị, bộ phận có hoạt động thu thập, xử lý dữ liệu cá nhân; tiến hành phân loại dữ liệu cá nhân đã thu thập, đang xử lý; đánh giá quy trình thu thập, xử lý dữ liệu cá nhân để ban hành hoặc đề xuất ban hành các biện pháp quản lý phù hợp và xác định trách nhiệm bảo vệ tương ứng với từng loại dữ liệu cá nhân theo quy định tại Nghị định 13/2023/NĐ-CP.
- Khi phát hiện xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân (nhất là các trường hợp mua bán, chuyển giao trái phép dữ liệu cá nhân) phải xử lý nghiêm và thông báo vi phạm tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an) và Bộ GDĐT (qua Cục Công nghệ thông tin) chậm nhất 72 giờ sau khi xảy ra hoặc phát hiện hành vi vi phạm theo Mẫu số 03 tại Phụ lục của Nghị định 13/2023/NĐ-CP.